Apple flame war (było: Apple iPad)

[andy]

Na tym?

Atak może zacząć się od niewinnie wyglądającej wiadomości, maila lub SMS-a. Celem jest przekonanie użytkownika, by zainstalował aplikację ***8211; na przykład dobrze znaną grę Flappy Bird, której oficjalnie nie ma w App Store. Są takie aplikacje, po które chętnie sięgną rzesze użytkowników nie zważając na swoje bezpieczeństwo, o czym cyberprzestępcy dobrze wiedzą.

Zamiast gry pobieramy złośliwą aplikację, która zastąpi jedną z już obecnych na smartfonie ***8211; na przykład klienta Gmaila. Pod takim przebraniem szkodnik pobiera dane z pamięci podręcznej oryginalnej aplikacji i wysyła je do wyznaczonego wcześniej miejsca. Specjaliści testowali atak w szczególności z klientami poczty i udawało im się zdobyć dostęp do archiwum wiadomości na urządzeniu. Złośliwa aplikacja może wyglądać jak jej pierwowzór i spełniać te same funkcje, użytkownik więc nie zorientuje się, że nie korzysta z oryginalnego klienta danej usługi i może podać jej także dane logowania.

Pseudo bezpieczeństwo Apple polega na tym, że jest pełna hermetyzacja. To tak jak byś całe życie trzymał dziecko w domu ogrodzonym murem i drutem kolczastym z całodobową opieką medyczną.


Kiepsko przebiega aktualizacja do iOS8. Jak na firmę, która tworzy oprogramowanie dla jednego urządzenia i jest jednocześnie firmą produkującą sprzęt to słabo

Tak Android nie ma "tak dobrych" statystyk ale jak na system, który ma kilkaset różnych implementacji...
https://developer.android.com/about/...rds/index.html